Aktywnie wykorzystywana w atakach
Check Point Security Gateway Improper Authentication Vulnerability
Check Point - Security Gateway · Figuruje w katalogu CISA KEV od 2026-06-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-50751
KrytyczneCVSS 9.3KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Słabość w logice walidacji certyfikatów w Remote Access i Mobile Access w przestarzałej wymianie kluczy IKEv1. Nieuwierzytelniony atakujący może ominąć uwierzytelnianie użytkownika i nawiązać połączenie VPN bez ważnego hasła.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do sieci VPN, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Wyłącz przestarzały protokół IKEv1 i skonfiguruj IKEv2. Zaktualizuj oprogramowanie do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.